CVE-2021-3441-check

HP CVE Check CVE-2021-3441 の IoC 発見を自動化する Python 製脅威インテリジェンスツールです。ターゲットの侵害指標（IoC）を簡単に検索できます。 //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 概要 CVE-2021-3441 CVE Check は、CVE に対する侵害指標をターゲットから検索する...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip instal...

h2t

h2t - HTTP 강화 도구 설명 h2t 는 시스템 관리자가 웹사이트를 강화하는 데 도움을 주는 간단한 도구입니다. 현재 h2t 는 웹사이트 헤더를 확인하고 개선 방법을 권장합니다. 의존성 Python 3 colorama requests 설치 $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h ... 또는 Docker 방식: $ git clone https://github.com/gildasio/h...

EasyScan

EasyScan EasyScan은 주어진 웹사이트의 HTTP 헤더, DNS 레코드 및 기타 구성을 검사하여 보안을 분석하는 Python 스크립트입니다. 이 스크립트는 점수, 등급 및 잠재적인 취약점 해결을 위한 권장 사항이 포함된 보안 보고서를 생성합니다. 기능 및 테스트 케이스 이 스크립트는 다음 테스트 케이스를 다룹니다: 1. SSL/TLS 검증 : 사이트가 HTTPS를 사용하는지 확인하고, 인증서를 검증하며, 만료일을 보고합니다 30일 미만인 경우 경고. 2. Same Site Scripting :...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner 该脚本是一个针对CVE-2023-3519的基础Citrix扫描器。 我们尝试通过查看HTTP头来识别存在漏洞的Citrix Gateway/ADC设备。 工作原理 在对该漏洞的分析过程中，我们与CERT-Verbund的朋友注意到，已修补的系统具有相同的HTTP头Last-Modified时间戳。 请注意，反向代理和高度定制的前端页面可能会改变结果。 在这种情况下，我们检查时间戳是否可变。如果不变，且时间戳晚于2023年7月18日，则服务器可能已修补。 该脚本不应成为您检查自己是否易受攻击的唯一方法。 我们目前已知的时间戳如下：...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

CVE-2024-24549

Apache Tomcat DoS Exploit CVE-2024-24549 説明 このリポジトリには、Apache Tomcat バージョン 9.0.83 に対するサービス拒否（DoS）攻撃のための概念実証（PoC）エクスプロイトが含まれています。これは、HTTP ヘッダーとペイロードの処理において特定された問題に基づいています。このスクリプトは、複数のスレッドを使用して悪意のある HTTP リクエストを生成し、対象サーバーに過負荷を引き起こします。 注記 :...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

wsvuls

WSVuls 웹사이트 취약점 스캐너로, 오래된 서버 소프트웨어와 안전하지 않은 HTTP 헤더 등 이슈를 탐지합니다. WSVuls란 무엇인가요? WSVuls는 Linux, Windows 및 macOS용 간단하면서도 강력한 명령줄 도구입니다. 개발자/테스터와 IT 전문가가 단일 명령으로 취약점을 테스트하고 웹사이트를 분석할 수 있도록 설계되었습니다. 오래된 소프트웨어 버전, 안전하지 않은 HTTP 헤더, 길고 불필요한 요청과 같은 이슈를 탐지합니다. 왜 WSVuls인가요? WSVuls는 크롤링 중에 다음 데이터를 추출할 수 있습니...

zeek-netsupport-detector

NetSupport 背景 https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ テスト用PCAP: https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 例: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator , emptyfield empty...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

ipsourcebypass

이 Python 스크립트는 HTTP 헤더를 사용하여 IP 출처 제한을 우회하는 데 사용할 수 있습니다. 기능 17개의 HTTP 헤더. 멀티스레딩. --json outputfile.json을 사용한 JSON 내보내기. 가장 성공적인 우회 자동 감지. 사용법 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADER...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスに人質として連れ去られたすべての市民の安全な帰還を要求します。すべての人が解放され、無事に帰宅するまで、我々は決して休みません。あなたも彼らを家に連れ戻すために力を貸せます。https://stories.bringthemhomenow.net/ CVE-2023-49606: TinyproxyにおけるUse-After-Free脆弱性分析 🚨 重大な脆弱性警告 🚨 TinyproxyにおけるCVE-2023-49606の技術レポート 脆弱性概要 🔍 CVE-2023-49606...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

wonitor

web monitor 빠르고, 설정이 필요 없는 웹 엔드포인트 변경 모니터입니다. 응답을 비교하기 위해 선택한 HTTP 헤더 목록과 전체 응답 본문을 로컬 키/값 저장소 파일에 저장합니다. 설정이 필요하지 않습니다. 네트워크 처리량을 높이기 위해 --worker 플래그를 사용하면 모니터링 시 동시성을 설정할 수 있습니다. JavaScript 콘텐츠 유형을 반환하는 엔드포인트는 기본적으로 beautify가독성 있게 정리됩니다. URL을 추가할 때 --headersOnly를 사용하면 응답 헤더만 모니터링할 수 있습니다. 설치 Go...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

CVE-2016-5699-poc

CVE-2016-5699-poc CVE-2016-5699 脆弱性のPoCコード poc.py は receiver.py に URL を送信するファイルです。 receiver.py は Flask の HTTP ヘッダーを受信してテストするファイルです。 動画 : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various headers on a...